問題文
工場のラインで動く制御装置や、セキュリティのエージェントを入れられない組み込み機器が多数ある。これらの機器のセキュリティ要件を定めたい。設計の方針として最も適切なものはどれか。
選択肢
- すべての機器にエージェントを導入して端末側から情報を収集し、導入できない機器については製造元へ対応の可否を確認する。確認の結果は台帳に残す
- Microsoft Defender for IoT でネットワークの層から機器と通信を可視化し、機器側にエージェントを入れずに監視する
- 機器の製造元に問い合わせて安全性の証明書を取得する
- 制御装置のネットワークを完全に切り離し、監視の対象から外す